virus détectés 5 Résolu

Question

Bonjour,
 j'ai ce message permanent, quand j'ouvre le defender (W10), il me dit qu'il n'ya pas de menaces trouvées. Donc, je ne sais pas s'il n'y en a vraiment pas.Comment me débarrasser de ces massages, svp?
merci d'avance de vos conseils.



Configuration: Windows / Chrome 91.0.4472.124

billmaxime · Answer

salut

clique sur Windows Defender dans les icônes cachées de la barre des tâches --> Protection contre les virus et menaces

dans la fenêtre qui s'ouvre, clique sur historique de protection et regarde ce qui s'y trouve (si les menaces sont éliminées/mises en quarantaine)

ensuite, suis ce chemin --> C:\ProgramData\Microsoft\Windows Defender\Scans\History

et efface/supprime ce qui se trouve dans l'historique

si tu as des questions...

@+

billmaxime · Answer

re

on me demande de configurer le One Drive 

tu l'utilises?

@+

Iriska · Answer

bonjour, j'arrive dans l'historique sous C: et il y a plusieurs dossiers: Cash menager, Rem Check, Report latency, Results Service et Store. il faut effacer ces dossiers?

billmaxime · Answer

re

oui, tu peux tout supprimer

tu n'as pas répondu pour One Drive

@+

Iriska · Answer

Je ne sais pas si tu as reçu mes mails avec les prtscr. j'ai ouvert l'application indiquée bloquée et dans l'historique je vois que c'est le Drive booster qui a été affecté x fois. donc si je le désinstalle, je vais peut-être me débarrasser du problème, non?

billmaxime · Answer

re

non, je n'a pas reçu tes captures d'écran

pour désisntaller Drive booster "proprement", fait le avec Revo Uninstaller en mode avancé

télécharge Revo Uninstaller sur ton bureau --> clique ici

clique droit sur Revo Uninstaller, et choisi "exécuter en tant qu'administrateur " pour l'installer

ensuite, regarde le tutoriel pour l'utilisation --> clique ici

PS: pendant la désinstallation de Drive booster, s'il t'est demandé de redémarrer le pc, ne le fait pas avant d'avoir cliquer sur scan pour les cle de registre et les fichiers restants

si tu as des questions...

@+

Iriska · Answer

merci bcp pour les conseils, j'ai suivi le tuto après l'installation mais je crois que j'ai fait une erreur car une des dernières fenêtre dit: Fichiers et répertoires restants trouvés - sous C:  Users, LGT, App data, etc... je les ai supprimés, tandis qu'il ne fallait apparemment pas. je ne sais pas dans quelle mesure c'est grave.

billmaxime · Answer

re

si tu as uniquement supprimé Drive booster et ses fichiers/cle de registres restants, il n'y a pas de soucis

tu remarques 1 disfonctionnement du pc après la suppression de Drive booster?

@+

Iriska · Answer

je n'ai pas redémarré encore et pour l'instant, je ne l'ai pas remarqué, le disfonctionnement, mais c'est trop court pour savoir. pour l'instant, la fenêtre annonçant le virus est toujours présente. je vais redémarrer maintenant.

billmaxime · Answer

re

ok, et tu me diras comment le pc fonctionne après le redémarrage

@+

Iriska · Answer

Donc, après le redémarrage, la fenêtre indiquant les virus détectés réapparaît toujours. Et es éléments affectés dans le defender contenant le Driver booster également.

Iriska · Answer

sous ces éléments, il y a bouton Actions - Autoriser. mais aucune explication, pas de proposition ou option pour autoriser quoi.

billmaxime · Answer

re

sous ces éléments, il y a bouton Actions - Autoriser. mais aucune explication, pas de proposition ou option pour autoriser quoi. 

il ne faut pas Autoriser

pour voir ce qui tourne sur ton pc, fait ceci et poste les rapports

télécharge FRST de (Fabar) sur ton bureau --> clique ici

PS: prends celui correspondant à ton pc (32 ou 64 bits) -> clique ici

exécute le en tant qu'administrateur (clic droit) 

à la fin du scan, les rapports FRST et ADDITION s'afficheront sur ton bureau et dans C:\FRST\LOG 

poste les rapports via cjoint --> clique ici

@+

billmaxime · Answer

re

on a répondu en même temps, regarde mon message --> clique ici

@+

Iriska · Answer

ok, je le ferai, mais pour l'instant, il faut que je m'absente, donc à mon retour. merci en tout les cas pour tous les conseils.

billmaxime · Answer

re

ok

@+

Iriska · Answer

est-ce que pour faire voir ce qui tourne sur le PC il ne suffirait pas de faire ctrl + Alt + sup? qui ouvre le gestionnaire des tâches? pour éviter de télécharger encore d'autres applications?

billmaxime · Answer

re

non, la manipulation que tu veux faire ne montre pas ce que FRST recherche dans le pc

de toute façon, je te le ferai désinstaller quand j'aurai lu les rapports

@+

Iriska · Answer

defender ne veut pas l'exécuter car soit disant dangereux

billmaxime · Answer

re

regarde dans le forum virus/securité, tout le monde l'emploie :)

le logiciel n'est en rien néfaste ou dangereux

@+

Iriska · Answer

il est téléchargé et prêt à fonctionner. il y a 4 onglets: analyser, chercher fichiers chercher registre et corriger; que dois-je faire?

billmaxime · Answer

re

clique sur analyser

quand le scan sera terminé poste les rapports via Cjoint --> clique ici

@+

Iriska · Answer

je fais analyse

billmaxime · Answer

re

oui, et regarde mon message --> clique ici

@+

Iriska · Answer

ok

Iriska · Answer

ça y est, j"ai choisi hébergement privé, est-ce correct?

billmaxime · Answer

re

je ne vois pas les liens de Cjoint!

@+

Iriska · Answer

https://www.cjoint.com/

Iriska · Answer

https://www.cjoint.com/c/KGeueorjYu0

Iriska · Answer

https://www.cjoint.com/c/KGet2YH8Pa0

billmaxime · Answer

re 

ça c'est le lien de la page de Cjoint...

regarde cette page pour l'utilisation de Cjoint --> clique ici

exemple

https://www.cjoint.com/c/KGeuhQrcKLl

@+

Iriska · Answer

Bonjour,

Merci d'utiliser les services de CJoint.com.
Votre document "FRST.txt" est disponible ici:
https://www.cjoint.com/c/KGeueorjYu0

Pour le supprimer, cliquez le lien suivant:
https://www.cjoint.com/efface?fic=rEzjPFY3ouWR

Iriska · Answer

c'est pas bon?

billmaxime · Answer

re

il manque le rapport Addition qui se trouve dans --> Exécuté depuis C:\Users\utilisateur\Downloads\Log

@+

Iriska · Answer

Merci d'utiliser les services de CJoint.com.
Votre document "Addition.txt" est disponible ici:
https://www.cjoint.com/c/KGet2YH8Pa0

 il est dans la réponse précédente

billmaxime · Answer

re

c'est bon, je dois lire les rapports, mais je ne sais pas si je ferai encore ça ce soir

@+

Iriska · Answer

demain sera aussi bien et je te remercie pour la patience, bonne nuit à demain

billmaxime · Answer

re

merci et bonne nuit à toi aussi

@+

billmaxime · Answer

salut

je ne sais pas où tu as eu ta version d'Office 2016... --> Nástroje kontroly pravopisu pro Microsoft Office 2016 – čeština (HKLM\...\{90160000-001F-0405-1000-0000000FF1CE}) (Version: 16.0.4393.1001 - 
Microsoft Corporation

tu as des logiciels en "double"

Adobe Acrobat Reader DC --> il y a Sumatra

Winrar --> il y a 7zip

fait ceci:

ouvre le bloc-note

copie/colle le texte ci-dessous:

Start::
CreateRestorePoint:
CloseProcesses:
GroupPolicy\User: Restriction ? <==== ATTENTION
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
ContextMenuHandlers1: [DefragglerShellExtension] -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590} => C:\Program Files\Defraggler\DefragglerShell64.dll -> Pas de fichier
ContextMenuHandlers6: [DefragglerShellExtension] -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590} => C:\Program Files\Defraggler\DefragglerShell64.dll -> Pas de fichier
FirewallRules: [{5E6782A2-3CFF-4303-93DB-25D04BFE1E2B}] => (Allow) C:\Users\utilisateur\AppData\Roaming\Zoom\bin\airhost.exe => Pas de fichier
FirewallRules: [{3F8863AD-8FA8-4BA6-B2C5-B2E5FBFB6DBD}] => (Allow) C:\Users\utilisateur\AppData\Roaming\Zoom\bin\airhost.exe => Pas de fichier
2021-07-04 13:45 - 2020-11-19 18:28 - 000000000 ____D C:\Users\utilisateur\AppData\Roaming\IObit
2021-07-04 13:45 - 2020-11-19 18:28 - 000000000 ____D C:\ProgramData\IObit
2020-11-23 17:25 - 2020-11-23 17:25 - 006518792 _____ (Microsoft Corporation) C:\Users\utilisateur\OfficeSetup (1).exe
2020-11-23 18:18 - 2020-11-23 18:18 - 006518792 _____ (Microsoft Corporation) C:\Users\utilisateur\OfficeSetup (2).exe
2021-03-12 19:54 - 2021-03-12 19:55 - 015013352 _____ (Zoom Video Communications, Inc.) C:\Program Files (x86)\ZoomInstaller (1).exe
EmptyTemp:
Reboot:
End::

quand le texte est copié/collé, clique sur "fichier">>"enregistrer sous" et choisi le "bureau" dans la colonne de gauche

en bas de page, dans "nom de fichier", tape fixlist.txt et clique sur "enregistrer"

exécute FRST et clique sur "corriger"

quand la correction sera terminée, un fichier texte (FixLog) apparaîtra sur ton bureau, copie/colle le résultat dans ta prochaine réponse

@+

DariaParada · Answer

impossible de répondre

DariaParada · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 04-07-2021
Exécuté par utilisateur (05-07-2021 09:41:47) Run:1
Exécuté depuis C:\Users\utilisateur\Downloads
Profils chargés: utilisateur
Mode d'amorçage: Normal
==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:
GroupPolicy\User: Restriction ? <==== ATTENTION
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
ContextMenuHandlers1: [DefragglerShellExtension] -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590} => C:\Program Files\Defraggler\DefragglerShell64.dll -> Pas de fichier
ContextMenuHandlers6: [DefragglerShellExtension] -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590} => C:\Program Files\Defraggler\DefragglerShell64.dll -> Pas de fichier
FirewallRules: [{5E6782A2-3CFF-4303-93DB-25D04BFE1E2B}] => (Allow) C:\Users\utilisateur\AppData\Roaming\Zoom\bin\airhost.exe => Pas de fichier
FirewallRules: [{3F8863AD-8FA8-4BA6-B2C5-B2E5FBFB6DBD}] => (Allow) C:\Users\utilisateur\AppData\Roaming\Zoom\bin\airhost.exe => Pas de fichier
2021-07-04 13:45 - 2020-11-19 18:28 - 000000000 ____D C:\Users\utilisateur\AppData\Roaming\IObit
2021-07-04 13:45 - 2020-11-19 18:28 - 000000000 ____D C:\ProgramData\IObit
2020-11-23 17:25 - 2020-11-23 17:25 - 006518792 _____ (Microsoft Corporation) C:\Users\utilisateur\OfficeSetup (1).exe
2020-11-23 18:18 - 2020-11-23 18:18 - 006518792 _____ (Microsoft Corporation) C:\Users\utilisateur\OfficeSetup (2).exe
2021-03-12 19:54 - 2021-03-12 19:55 - 015013352 _____ (Zoom Video Communications, Inc.) C:\Program Files (x86)\ZoomInstaller (1).exe
EmptyTemp:
Reboot:



Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\WINDOWS\system32\GroupPolicy\User => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\BookReader_B171F20233094AC88D05A8EF7B9763E8 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => supprimé(es) avec succès
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => supprimé(es) avec succès
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\DefragglerShellExtension => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{4380C993-0C43-4E02-9A7A-0D40B6EA7590} => supprimé(es) avec succès
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\DefragglerShellExtension => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{5E6782A2-3CFF-4303-93DB-25D04BFE1E2B}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{3F8863AD-8FA8-4BA6-B2C5-B2E5FBFB6DBD}" => supprimé(es) avec succès
C:\Users\utilisateur\AppData\Roaming\IObit => déplacé(es) avec succès
C:\ProgramData\IObit => déplacé(es) avec succès
C:\Users\utilisateur\OfficeSetup (1).exe => déplacé(es) avec succès
C:\Users\utilisateur\OfficeSetup (2).exe => déplacé(es) avec succès
C:\Program Files (x86)\ZoomInstaller (1).exe => déplacé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 364819577 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 50289308 B
Edge => 13 B
Chrome => 741283077 B
Firefox => 18045965 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
ProgramData => 6656 B
Public => 6656 B
systemprofile => 6656 B
systemprofile32 => 6656 B
LocalService => 16088 B
NetworkService => 254218 B
utilisateur => 566625621 B

RecycleBin => 29706668 B
EmptyTemp: => 1.7 GB données temporaires supprimées.

================================


Le système a dû redémarrer.
 Fin de Fixlog 09:46:37

DariaParada · Answer

j'espère que ce coup-ci le texte est parti, je n'arrivais pas à le poster

DariaParada · Answer

encore une question svp, le One drive n'arrête pas de me demander la configuration. comment le neutraliser? je n'ai aucun doc dedans.

billmaxime · Answer

re

j'espère que ce coup-ci le texte est parti, je n'arrivais pas à le poster  

oui, j'ai reçu le rapport

dis-moi comment va le pc

encore une question svp, le One drive n'arrête pas de me demander la configuration. comment le neutraliser? je n'ai aucun doc dedans. 

désinstalle le avec Revo Uninstaller en mode avancé

PS: regarde ce qui sera désinstallé au redémarrage du pc (prend note par exemple)

quand le pc va redémarrer, va supprimer manuellement "les restes"

si tu as des questions...

@+

DariaParada · Answer

Bonsoir, youpiii, la fenêtre de Norton est disparue! merci infiniment!  Est-ce que désinstalle aussi le FRST?

billmaxime · Answer

re

pour désinstaller FRST, renomme le en Uninstall.exe et exécute le en tant qu'administrateur (clic droit)

le pc va redémarrer

quand c'est fait, supprime l'Uninstall.exe  de ton bureau --> clic droit --> supprimer

@+

DariaParada · Answer

C'est fait. Merci beaucoup pour tout, j'ai bien aimé les instructions très claires et systématiques. en plus, je constate que mon PC est plus rapide, en tout cas au démarrage des applications.
bonne soirée

billmaxime · Answer

re

pas de souci pour l'aide :)

si tout est ok pour toi, pense à mettre ton topic en résolu --> clique ici

merci

@+

billmaxime · Answer

re

je vais le faire, c'est parce que tu n'es pas inscrit

@+

Virus détectés 5

49 réponses

Fin de Fixlog 09:46:37

Discussions similaires

Newsletters